Leçon 68 / 243
Automatisation du PTT et sécurité fonctionnelle
Le PTT est une fonction critique. Une automatisation doit éviter qu’un blocage logiciel, un GPIO flottant ou une perte réseau maintienne l’émetteur actif.
Fail-safe
L’absence de commande ou d’alimentation doit conduire à RX.
TOT
Limite matérielle ou logicielle de durée maximale d’émission.
Watchdog
Surveille le processus de contrôle et relâche le PTT en cas de panne.
Interverrouillage
Empêche plusieurs voies ou amplificateurs d’émettre simultanément.
Séquenceur
Ordonne relais coaxiaux, LNA, PA et PTT.
Retour d’état
Confirme la position réelle d’un relais ou d’une alimentation.
- Utiliser un relais normalement relâché pour l’émission.
- Ajouter une résistance de rappel sur les GPIO.
- Prévoir un TOT indépendant du logiciel principal.
- Ne pas dépendre d’Internet pour relâcher le PTT.
- Tester le retrait de l’alimentation du contrôleur.
- Tester le plantage du processus de commande.
- Journaliser chaque transition RX/TX.
- Ajouter un arrêt manuel accessible.
- Refuser l’émission si les retours critiques sont incohérents.